MES3124 DHCP server в VLAN

[avagnev]

Коллеги, подскажите, как настроить на коммутаторе DHCP сервер, который работал бы в конкретном VLAN (VLAN 101). Делал согласно документации - привязку в VLAN не нашел. Версия 3.5.5, MES3124F

[Прокопьев Максим]

Добрый день.

Пример настройки:

Код: Выделить всё

ip dhcp server
ip dhcp pool network 101
address low 192.168.101.10 high 192.168.101.254 255.255.255.0
default-router 192.168.101.1
dns-server 10.10.10.10
exit
!
interface gigabitethernet 1/0/10
switchport access vlan 101
exit
!
interface vlan 101
ip address 192.168.101.1 255.255.255.0
exit


[guffka]

Можно ли настроить dhcp сервер(на коммутаторе) так чтобы с транковых портов он(dhcp сервер) выдавал ip-адреса только в определенный vlan ?

[Evgen_94]

Можно ли настроить dhcp сервер(на коммутаторе) так чтобы с транковых портов он(dhcp сервер) выдавал ip-адреса только в определенный vlan ?

Здравствуйте.
В приведенном выше примере конфигурации вам необходимо в настройках интерфейса заменить switchport access vlan 101 на:
#switchport mode trunk
#switchport trunk allowed vlan add 101

[dOrOdO]

Можно ли настроить dhcp сервер(на коммутаторе) так чтобы с транковых портов он(dhcp сервер) выдавал ip-адреса только в определенный vlan ?

Здравствуйте.
В приведенном выше примере конфигурации вам необходимо в настройках интерфейса заменить switchport access vlan 101 на:
#switchport mode trunk
#switchport trunk allowed vlan add 101

Доброго времени суток!

Коммутатор MES2324P...

при конфигурации на интерфейсе - switchport mode access - раздача DHCP на интерфейс работает..

при смене режима - switchport mode general - результата нет..

все согласно с рекоммендацией.. разница только в режиме работы интерфейса

пока решение не нашлось..

Спасибо

[Evgen_94]

Добрый день.

Можно ли настроить dhcp сервер(на коммутаторе) так чтобы с транковых портов он(dhcp сервер) выдавал ip-адреса только в определенный vlan ?

Здравствуйте.
В приведенном выше примере конфигурации вам необходимо в настройках интерфейса заменить switchport access vlan 101 на:
#switchport mode trunk
#switchport trunk allowed vlan add 101

Доброго времени суток!

Коммутатор MES2324P...

при конфигурации на интерфейсе - switchport mode access - раздача DHCP на интерфейс работает..

при смене режима - switchport mode general - результата нет..

все согласно с рекоммендацией.. разница только в режиме работы интерфейса

пока решение не нашлось..

Спасибо

Приложите конфигурацию коммутатора.

[dOrOdO]

Доброго времени!

прикладываю свои исследования

SMG-200
MES2324P - Рабочие интерфейсы - gi1/0/5 - gi1/0/24 (аппараты Yealink SIP-T31P)
В тестовой конфигурации - DHCP с внешнего рутера (192.168.112.0/24)

Конфиг...

Код: Выделить всё

-------------------
VOIP-SW1#show system
System Description:                       MES2324P ACW 28-port 1G/10G Managed Switch with 24 POE+ ports
System Up Time (days,hour:min:sec):       00,08:46:46
System Contact:
System Name:                              VOIP-SW1
System Location:
System MAC Address:                       e4:5a:d4:48:25:c0
System Object ID:                         1.3.6.1.4.1.35265.1.92
Reset-Button:                             enable

Unit                           Device
---- ----------------------------------------------------------
 1    MES2324P ACW 28-port 1G/10G Managed Switch with 24 POE+ports
...

VOIP-SW1#show version

Active-image: flash://system/images/mes3300-4014-4R1.ros
  Version: 4.0.14.4
  Commit: 631ee0f5
  Build: 1 (master)
  MD5 Digest: bd721b727c7a3c695be3354405df1249
  Date: 18-Nov-2020
  Time: 17:18:38
Inactive-image: flash://system/images/_mes3300-4014-4R1.ros
  Version: 4.0.14.4
  Commit: 631ee0f5
  Build: 1 (master)
  MD5 Digest: bd721b727c7a3c695be3354405df1249
  Date: 18-Nov-2020
  Time: 17:18:38

VOIP-SW1#sh running-config
vlan database
 vlan 22,132
exit
!
hostname VOIP-SW1
!

....
!! управление
interface vlan 1
 ip address 192.168.112.5 255.255.255.0
 no ip address dhcp
exit
!
interface vlan 132
 name SIP
exit
!
!

!
!! управление из другой сети
interface gigabitethernet1/0/2
 ip address dhcp
 switchport forbidden default-vlan
exit
!
interface gigabitethernet1/0/3
 switchport forbidden default-vlan
exit
!
interface gigabitethernet1/0/4
 switchport mode trunk
 switchport trunk allowed vlan add 132
 switchport forbidden default-vlan
exit
!
!! рабочие интерфейсы
!
interface gigabitethernet1/0/5
 switchport mode general
 switchport general allowed vlan add 132 tagged
exit
!
interface gigabitethernet1/0/6
 switchport mode general
 switchport general allowed vlan add 132 tagged
exit
!
...
!
interface gigabitethernet1/0/24
 switchport mode general
 switchport general allowed vlan add 132 tagged
exit
!
interface tengigabitethernet1/0/1
 shutdown
 switchport forbidden default-vlan
exit
!
interface tengigabitethernet1/0/2
 shutdown
 switchport forbidden default-vlan
exit
!
interface tengigabitethernet1/0/3
 shutdown
 switchport forbidden default-vlan
exit
!
interface tengigabitethernet1/0/4
 shutdown
 switchport forbidden default-vlan
exit
!
end
---------------------------------

VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----
...

gi1/0/5    192.168.112.123  80:5e:c0:e4:4     SIP-T31P          B, T      153
                                c:0e
gi1/0/6    192.168.112.108  80:5e:c0:e4:4     SIP-T31P          B, T      153
                                f:eb
gi1/0/7    192.168.112.116  80:5e:c0:e4:4     SIP-T31P          B, T      153
                                d:b4
gi1/0/8    192.168.112.124  80:5e:c0:da:4     SIP-W60B          B, T      163
                                0:ff
gi1/0/9    192.168.112.117  80:5e:c0:e4:4     SIP-T31P          B, T      154
                                8:83
gi1/0/10   192.168.112.101  80:5e:c0:e4:4     SIP-T31P          B, T      155
                                d:d8
gi1/0/11   192.168.112.111  80:5e:c0:e4:4     SIP-T31P          B, T      178
                                c:a4
gi1/0/11   192.168.112.127  80:5e:c0:e4:4     SIP-T31P          B, T      178
                                e:95
gi1/0/11   192.168.112.109  80:5e:c0:e4:4     SIP-T31P          B, T      127
                                e:8e
gi1/0/11   192.168.112.129  80:5e:c0:e4:4     SIP-T31P          B, T      149
                                e:92
gi1/0/12   192.168.112.110  80:5e:c0:e4:4     SIP-T31P          B, T      138
                                d:ab
gi1/0/13   192.168.112.115  80:5e:c0:e4:4     SIP-T31P          B, T      154
                                d:7a
gi1/0/15   192.168.112.102  80:5e:c0:e4:4     SIP-T31P          B, T      143
                                8:87
gi1/0/16   192.168.112.104  80:5e:c0:e4:4     SIP-T31P          B, T      155
                                f:84
gi1/0/17   192.168.112.105  80:5e:c0:e4:4     SIP-T31P          B, T      155
                                8:91
gi1/0/18   192.168.112.107  80:5e:c0:e4:4     SIP-T31P          B, T      156
                                b:8f
gi1/0/19   192.168.112.100  80:5e:c0:e4:4     SIP-T31P          B, T      156
                                d:b1
gi1/0/20   192.168.112.106  80:5e:c0:e4:4     SIP-T31P          B, T      156
                                8:85
gi1/0/21   192.168.112.120  80:5e:c0:e4:4     SIP-T31P          B, T      157
                                f:4e
gi1/0/22   192.168.112.121  80:5e:c0:e4:4     SIP-T31P          B, T      157
                                f:56
gi1/0/23   192.168.112.112  80:5e:c0:e4:4     SIP-T31P          B, T      174
                                7:d5
gi1/0/24   192.168.112.119  80:5e:c0:e4:5     SIP-T31P          B, T      173
                                0:6d
---------------------------------


Эксперименты с внутренним DHCP...

Код: Выделить всё

1. добавляю внутр DHCP server

ip dhcp server
ip dhcp pool network 101
address low 192.168.101.100 high 192.168.101.150 255.255.255.0
default-router 192.168.101.1
exit
!
interface vlan 101
ip address 192.168.101.1 255.255.255.0
exit


VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----
...
gi1/0/5    192.168.112.123  80:5e:c0:e4:4     SIP-T31P          B, T      138
                                c:0e
gi1/0/6    192.168.112.108  80:5e:c0:e4:4     SIP-T31P          B, T      138
                                f:eb
...

..перестраиваю интерфейсы (5 - 6)


VOIP-SW1(config)#interface range GigabitEthernet0/5-6
VOIP-SW1(config-if-range)#show
interface gigabitethernet1/0/5
 switchport mode general
 switchport general allowed vlan add 132 tagged
!
interface gigabitethernet1/0/6
 switchport mode general
 switchport general allowed vlan add 132 tagged
!

интерфейсы в режиме general
убираю default vlan1, через который Yealink аппараты получают адреса с внешнего DHCP (vlan1 - gi1/0/1)

switchport forbidden default-vlan

выкл-вкл инт 5-6

VOIP-SW1(config)#interface range GigabitEthernet0/5-6
interface gigabitethernet1/0/5
 shutdown
 switchport mode general
 switchport general allowed vlan add 132 tagged
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 shutdown
 switchport mode general
 switchport general allowed vlan add 132 tagged
 switchport forbidden default-vlan
!
VOIP-SW1(config-if-range)#no shutdown
VOIP-SW1(config-if-range)#
19-Nov-2020 03:07:06 %LINK-I-Up:  gi1/0/6
19-Nov-2020 03:07:06 %LINK-I-Up:  gi1/0/5
19-Nov-2020 03:07:11 %STP-W-PORTSTATUS: gi1/0/6: STP status Forwarding
19-Nov-2020 03:07:11 %STP-W-PORTSTATUS: gi1/0/5: STP status Forwarding

смотрим...

VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----
...
gi1/0/5        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      122
                                c:0e
gi1/0/6        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      122
....

добавляю на int gi1/0/5-6 - vlan 101

VOIP-SW1(config-if-range)#switchport general allowed vlan add 101

19-Nov-2020 03:11:56 %LINK-I-Up:  Vlan 101

interface gigabitethernet1/0/5
 switchport mode general
 switchport general allowed vlan add 101,132 tagged
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode general
 switchport general allowed vlan add 101,132 tagged
 switchport forbidden default-vlan
!

выкл-вкл инт 5-6

VOIP-SW1(config)#interface range GigabitEthernet0/5-6
VOIP-SW1(config-if-range)#shutdown
19-Nov-2020 03:13:18 %LINK-W-Down:  gi1/0/5
VOIP-SW1(config-if-range)#19-Nov-2020 03:13:18 %LINK-W-Down:  gi1/0/6
19-Nov-2020 03:13:18 %LINK-W-Down:  Vlan 101

VOIP-SW1(config-if-range)#no shutdown
VOIP-SW1(config-if-range)#19-Nov-2020 03:13:32 %LINK-I-Up:  gi1/0/5
19-Nov-2020 03:13:32 %LINK-I-Up:  Vlan 101
19-Nov-2020 03:13:32 %LINK-I-Up:  gi1/0/6

VOIP-SW1(config-if-range)#19-Nov-2020 03:13:37 %STP-W-PORTSTATUS: gi1/0/5: STP status Forwarding
19-Nov-2020 03:13:37 %STP-W-PORTSTATUS: gi1/0/6: STP status Forwarding


VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----

gi1/0/5        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      123
                                c:0e
gi1/0/6        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      123
                                f:eb


..меняю режим интерфейсов

VOIP-SW1(config)#interface range GigabitEthernet0/5-6
interface gigabitethernet1/0/5
 switchport mode general
 switchport general allowed vlan add 101,132 tagged
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode general
 switchport general allowed vlan add 101,132 tagged
 switchport forbidden default-vlan
!
VOIP-SW1(config-if-range)#switchport mode access
Port gi1/0/5: Port belongs to multiple VLAN.
Port gi1/0/6: Port belongs to multiple VLAN.

..

VOIP-SW1(config-if-range)#no vlan 132
interface gigabitethernet1/0/5
 switchport mode general
 switchport general allowed vlan add 101 tagged
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode general
 switchport general allowed vlan add 101 tagged
 switchport forbidden default-vlan
!

!
VOIP-SW1(config-if-range)#switchport mode access
Port gi1/0/5: Port is Tagged in a VLAN.
Port gi1/0/6: Port is Tagged in a VLAN.

VOIP-SW1(config-if-range)#switchport mode trunk
VOIP-SW1(config)#interface range GigabitEthernet0/5-6
interface gigabitethernet1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!

VOIP-SW1(config-if-range)#switchport trunk native vlan 132

19-Nov-2020 03:31:29 %LINK-I-Up:  Vlan 132

interface gigabitethernet1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport trunk native vlan 132
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport trunk native vlan 132
 switchport forbidden default-vlan
!

VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----

gi1/0/5        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      131
                                c:0e
gi1/0/6        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      132
                                f:eb

выкл - вкл 5-6

VOIP-SW1(config)#interface range GigabitEthernet0/5-6
VOIP-SW1(config-if-range)#shutdown
19-Nov-2020 03:32:51 %LINK-W-Down:  gi1/0/5
VOIP-SW1(config-if-range)#19-Nov-2020 03:32:51 %LINK-W-Down:  gi1/0/6
19-Nov-2020 03:32:51 %LINK-W-Down:  Vlan 101
19-Nov-2020 03:32:51 %LINK-W-Down:  Vlan 132

VOIP-SW1(config-if-range)#no shutdown
VOIP-SW1(config-if-range)#19-Nov-2020 03:33:12 %LINK-I-Up:  gi1/0/6
19-Nov-2020 03:33:12 %LINK-I-Up:  Vlan 101
19-Nov-2020 03:33:12 %LINK-I-Up:  Vlan 132
19-Nov-2020 03:33:13 %LINK-I-Up:  gi1/0/5
19-Nov-2020 03:33:17 %STP-W-PORTSTATUS: gi1/0/6: STP status Forwarding
19-Nov-2020 03:33:17 %STP-W-PORTSTATUS: gi1/0/5: STP status Forwarding

VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----

gi1/0/5        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      138
                                c:0e
gi1/0/6        0.0.0.0      80:5e:c0:e4:4     SIP-T31P          B, T      139
                                f:eb

...перевожу интерфейсы в режим access

VOIP-SW1(config)#interface range GigabitEthernet0/5-6

interface gigabitethernet1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport trunk native vlan 132
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport trunk native vlan 132
 switchport forbidden default-vlan
!

VOIP-SW1(config-if-range)#switchport mode access
Port gi1/0/5: Port belongs to multiple VLAN.
Port gi1/0/6: Port belongs to multiple VLAN.
VOIP-SW1(config-if-range)#no vlan 132
VOIP-SW1(config-if-range)#19-Nov-2020 03:36:38 %LINK-W-Down:  Vlan 132

VOIP-SW1(config-if-range)#show
interface gigabitethernet1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!
VOIP-SW1(config-if-range)#switchport mode access
Port gi1/0/5: Port is Tagged in a VLAN.
Port gi1/0/6: Port is Tagged in a VLAN.


VOIP-SW1(config-if-range)#no vlan 101
VLAN 101: VLAN can not be deleted because IP Interface or DHCP relay is defined on the VLAN.


VOIP-SW1(config)#int vlan 101

interface vlan 101
 ip address 192.168.101.1 255.255.255.0
!
VOIP-SW1(config-if)#no ip address
VOIP-SW1(config-if)#show
Empty configuration


VOIP-SW1(config)#interface range GigabitEthernet0/5-6

interface gigabitethernet1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport trunk allowed vlan add 101
 switchport forbidden default-vlan
!
VOIP-SW1(config-if-range)#no vlan 101

interface gigabitethernet1/0/5
 switchport mode trunk
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport mode trunk
 switchport forbidden default-vlan
!

VOIP-SW1(config-if-range)#switchport mode access

interface gigabitethernet1/0/5
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport forbidden default-vlan
!
VOIP-SW1(config-if-range)#show
interface gigabitethernet1/0/5
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport forbidden default-vlan
!

VOIP-SW1(config-if-range)#switchport access vlan 101
VLAN 101 : VLAN was not created by user.
VLAN 101 : VLAN was not created by user.

VOIP-SW1(config)#vlan 101 name "DHCP"
VOIP-SW1(config)#interface vlan 101
VOIP-SW1(config-if)#ip address 192.168.101.1 255.255.255.0
VOIP-SW1(config-if)#exit
VOIP-SW1(config)#vlan 132 name "SIP"

VOIP-SW1(config)#interface range GigabitEthernet0/5-6
VOIP-SW1(config-if-range)#show
interface gigabitethernet1/0/5
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport forbidden default-vlan
!

VOIP-SW1(config-if-range)#switchport access vlan 101
19-Nov-2020 03:42:25 %LINK-I-Up:  Vlan 101

VOIP-SW1(config-if-range)#show
interface gigabitethernet1/0/5
 switchport access vlan 101
 switchport forbidden default-vlan
!
interface gigabitethernet1/0/6
 switchport access vlan 101
 switchport forbidden default-vlan
!

VOIP-SW1#show lldp neighbors

  Port        Device ID        Port ID       System Name    Capabilities  TTL
--------- ----------------- ------------- ----------------- ------------ -----

...
gi1/0/5    192.168.101.100  80:5e:c0:e4:4     SIP-T31P          B, T      133
                                c:0e
gi1/0/6    192.168.101.101  80:5e:c0:e4:4     SIP-T31P          B, T      133
                                f:eb

------------------------------------------


Итог:
GENERAL | TRUNK - раздачи DHCP нет
ACCESS - есть (но не получается добавить доп VLAN)
---------------------------------

на интерфейсах gi1/0/5-24 висят аппараты Yealink SIP-T31..

может тогда уже остаться на режиме ACCESS и "допиливать" LLDP.. VOICE.. ?


Спасибо...

[Evgen_94]

Здравствуйте.

может тогда уже остаться на режиме ACCESS и "допиливать" LLDP.. VOICE.. ?

В режиме access, порт может работать только с нетегированным трафиком. В Вашем случае трафик от телефона попадает в vlan 101:

Код: Выделить всё

interface gigabitethernet1/0/5
 switchport access vlan 101
 switchport forbidden default-vlan
!

Это говорит о том, что телефон отправляет запросы в нетегированном виде. Когда Вы меняете режим порта на general и настраиваете:

Код: Выделить всё

switchport general allowed vlan add 101 tagged

телефон должен отправлять трафик в тегированном виде, чего он не делает. Вариантов немного. Либо надо вручную настраивать телефон, чтобы он начинал отправлял тегированный в 101 vlan трафик. Либо получать vlan динамически. Для этого есть несколько способов. Прошу ознакомиться со статьёй в базе знаний https://docs.eltex-co.ru/pages/viewpage ... d=45461722

[dOrOdO]

День добрый!

Огромное спасибо за ответ.
Суть понял... Разбираюсь дальше..